Come posso eliminare punti di ripristino bloccati a fini legali o archiviati in un vault di backup bloccato per AWS Backup?

Risoluzione

Nota: se ricevi errori quando esegui i comandi dell'Interfaccia della linea di comando AWS (AWS CLI), consulta Risoluzione degli errori per AWS CLI. Inoltre, assicurati di utilizzare la versione più recente di AWS CLI.

Elimina punti di ripristino bloccati a fini legali

Se il punto di ripristino è bloccato a fini legali e provi a eliminarlo, ricevi il seguente messaggio di errore:

"The recovery point cannot be deleted because it has active legal hold(s)"

Quando il punto di ripristino è bloccato a fini legali non puoi eliminarlo. AWS Backup continua a proteggere i backup bloccati a fini legali oltre le policy del ciclo di vita e di conservazione originali. Per risolvere il problema, devi rimuovere esplicitamente il blocco.

Importante: per rimuovere un blocco a fini legali, la policy AWS Identity and Access Management (AWS IAM) deve avere l'autorizzazione CancelLegalHold.

Utilizza la console AWS Backup o AWS CLI per rimuovere esplicitamente il blocco a fini legali.

Console Backup AWS

Completa i seguenti passaggi:

1. Apri la console Backup AWS.
2. Nel pannello di navigazione, scegli Blocchi a fini legali.
3. Nella sezione Blocchi a fini legali, seleziona il blocco che desideri annullare.
4. Scegli Rimuovi blocco.
5. Nella sezione Dettagli della rimozione, alla voce Descrizione per la rimozione, inserisci il motivo per cui desideri rimuovere il blocco.
6. Scegli Rimuovi blocco.
7. Nella finestra di dialogo Rimuovi blocco, digita confirm nella casella di testo.
8. Seleziona I acknowledge the release of this legal hold (Confermo la rimozione di questo blocco a fini legali), quindi scegli Conferma.
9. Elimina i punti di ripristino dal vault di backup.

AWS CLI

Completa i seguenti passaggi:

1. Per rimuovere il blocco a fini legali, esegui questo comando cancel-legal-hold:

   aws backup cancel-legal-hold --legal-hold-id your_legal_hold_id --cancel-description your_release_description

   Nota: sostituisci your_legal_hold_id con l'ID del blocco a fini legali e your_release_description con il motivo per cui lo stai rimuovendo.

2. Elimina i punti di ripristino dal vault di backup.

Elimina punti di ripristino in un vault di backup bloccato

Se provi a eliminare un punto di ripristino archiviato in un vault di backup bloccato, ricevi il seguente messaggio di errore:

"RecoveryPoint cannot be deleted or updated (Backup vault configured with Lock)"

Importante: se hai l'autorizzazione DeleteBackupVaultLockConfiguration, puoi rimuovere un blocco del vault in modalità di governance in qualsiasi momento. Tuttavia, non puoi modificare o eliminare un blocco del vault in modalità di conformità al termine del periodo di tolleranza. Per ulteriori informazioni, consulta Modalità di blocco del vault.

Utilizza la console AWS Backup o AWS CLI per eliminare il blocco del vault.

Console Backup AWS

Completa i seguenti passaggi:

1. Apri la console Backup AWS.
2. Nel pannello di navigazione, alla voce Il mio account, scegli Blocchi del vault di backup.
3. Seleziona il vault che desideri rimuovere, quindi scegli Gestisci blocco del vault.
4. Scegli Elimina blocco del vault.
5. Nella finestra di dialogo ** Elimina blocco del vault**, digita confirm nella casella di testo, quindi scegli Conferma.
6. Elimina i punti di ripristino dal vault di backup.

AWS CLI

Completa i seguenti passaggi:

1. Per eliminare il blocco del vault, esegui questo comando delete-backup-vault-lock-configuration:

   aws backup delete-backup-vault-lock-configuration --backup-vault-name your_vault_name

   Nota: sostituisci your_vault_name con il nome del tuo vault di backup.

2. Elimina i punti di ripristino dal vault di backup.

Importante: AWS Backup può eliminare i backup presenti nel vault di backup solo dopo che il backup ha raggiunto il periodo di conservazione specificato nel piano di backup.

Informazioni correlate

How is a legal hold different from AWS Backup Vault Lock? (Quali sono le differenze tra un blocco a fini legali e un blocco del vault di AWS Backup?)